Повторная подача уведомления в Роскомнадзор: когда это необходимо?

Организация уже включена в реестр операторов персональных данных — нужно ли повторно уведомлять Роскомнадзор? Разбираемся, в каких случаях требуется повторная подача уведомления, а когда — достаточно внести изменения.

Нужно ли снова подавать уведомление в Роскомнадзор?

Если организация уже направляла уведомление о намерении обрабатывать персональные данные и была внесена в реестр операторов персональных данных, повторно подавать такое уведомление не нужно. Это следует из положений части 1 статьи 22 Федерального закона от 27.07.2006 № 152-ФЗ (далее — Закон № 152-ФЗ).

Организация считается оператором персональных данных, если она обрабатывает данные работников, клиентов, контрагентов или других субъектов. После первичного уведомления и включения в реестр оператор остается таковым до прекращения обработки данных.

В каких случаях нужно подавать уведомление повторно?

Хотя повторно направлять исходное уведомление не требуется, организация обязана сообщать о любых изменениях, касающихся обработки персональных данных. Это прямо предусмотрено частью 7 статьи 22 Закона № 152-ФЗ.

Перечень ситуаций, когда необходимо подать уведомление об изменениях:

• изменилось наименование оператора;
  
  

• изменилась цель обработки персональных данных;
  
  

• произошли изменения в категориях субъектов персональных данных;
  
  

• изменилась дата начала обработки;
  
  

• обновлены меры по обеспечению безопасности данных;
  
  

• изменилось место хранения персональных данных или их обработка передана другому лицу;
  
  

• прекращена обработка персональных данных.
  
  

Такие сведения подаются по установленным формам:

• об изменениях — по форме из Приложения № 2 к приказу Роскомнадзора от 28.10.2022 № 180;
  
  

• о прекращении обработки — по форме из Приложения № 3 к тому же приказу.
  
  

Сроки подачи уведомлений об изменениях

• При изменении сведений — не позднее 15-го числа месяца, следующего за месяцем, в котором произошли изменения.
  
  

• При прекращении обработки персональных данных — в течение 10 рабочих дней с даты прекращения.
  
  

Несвоевременное уведомление может повлечь административную ответственность в рамках КоАП РФ.

Вывод

Если организация уже подавала уведомление о начале обработки персональных данных, повторно уведомлять Роскомнадзор не нужно. Однако при изменении ранее указанных сведений или прекращении обработки данных необходимо направить соответствующее уведомление об изменениях или о прекращении. Соблюдение сроков подачи критически важно для избежания штрафов и претензий со стороны надзорных органов.